Inverse Finance 在一次閃電貸款攻擊中損失了 1.2 萬美元

週四,名為 Inverse Finance 的去中心化金融 (DeFi) 協議遭遇閃電貸攻擊,駭客偷走了約 1.2 萬美元。 值得注意的是,這是在 15 月逆向金融成為 XNUMX 萬美元利用目標之後發生的。

根據鏈上數據,在今天的事件中,一名身份不明的犯罪者於美國東部時間凌晨 27,000:579 左右使用 4 個打包的比特幣(價值約 47 億美元)執行了閃電貸攻擊。 被盜資金包括53 BTC和100,000 USDT。  

對區塊鏈數據的進一步分析表明,被利用的資金被發送到以太坊網路上流行的交易混合器 Tornado Cash。

最先註意到這起事件的安全公司 PeckShield 表示,協議損失可能比攻擊者侵占的 1.2 萬美元還要大。

閃貸是指在發放貸款時要求在同一筆交易中歸還借入金額的貸款。 雖然閃電貸旨在套利交易和提高資本效率,但駭客卻濫用它們來操縱 DeFi 價格資料來源(稱為預言機)並進行攻擊。

「這次駭客攻擊之所以成為可能,是因為價格預言機操縱,濫用池中資產的餘額來直接計算 LP 代幣價格。 閃貸極大地促進了資金池中儲備金的傾斜,」PeckShield 說過.

要更新其社區,Inverse 在 Twitter 貼文中表示,該公司已暫時停止借款並仍在調查中。

這是一個發展中的故事。

©2022 The Block Crypto,Inc.保留所有權利。 本文僅供參考。 不提供或不打算將其用作法律,稅務,投資,財務或其他建議。

作者簡介

Vishal Chawla 是一名記者,他報導了科技行業的來龍去脈超過五年。 在加入 The Block 之前,Vishal 曾在 Crypto Briefing、IDG ComputerWorld 和 CIO.com 等媒體公司工作。

資料來源:https://www.theblock.co/post/152404/inverse-finance-drained-for-1-2-million-in-a-flash-loan-attack?utm_source=rss&utm_medium=rss